影響を受ける製品
影響を受ける製品とファームウェアバージョンは以下の通りです。
| 製品シリーズ |
影響を受けるバージョン |
| EDS-510A シリーズ |
ファームウェアバージョンv3.12以前のバージョン |
対処方法
Moxaは、以下に示すように、影響を受ける製品のセキュリティを強化するための適切なソリューションをリリースしました。
| 製品シリーズ |
対処方法 |
| EDS-510A シリーズ |
セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。 |
緩和策
- インターネットからデバイスにアクセスできないようにすることで、ネットワークの露出を最小限に抑えてください。
- リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用してください。
- 上記の脆弱性はすべてWebサービスが起点となっているため、これらの脆弱性によるさらなる被害を防ぐために、構成を完了した場合はパッチをインストールするか、ファームウェアを更新するまでWebサービスを一時的に無効にすることをお勧めします。
脆弱でないことが確認されている製品
このアドバイザリの「影響を受ける製品」セクションのリストに挙げられた製品のみが、これらの脆弱性の影響を受けることがわかっています。以下の製品については、この脆弱性の影響を受けないことを確認済みです。
- TN-4500Aシリーズ、TN-5500Aシリーズ
改訂履歴
| バージョン |
説明 |
公開日 |
| 1.0 |
最初の公開 |
2024年7月30日 |